Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo.
Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti dell'autorità di certificazione (CA).
Per informazioni dettagliate e i passaggi di preparazione per i server Windows, vedere le risorse seguenti:
Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.
Riepilogo
Questo articolo elenca i problemi di sicurezza e i miglioramenti della qualità inclusi in questo aggiornamento della sicurezza.
Si applica a: Aggiornamento della sicurezza estesa Windows 10
Importante: Usare EKB KB5015684 per eseguire l'aggiornamento a Windows 10, versione 22H2.
Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte degli aggiornamenti seguenti:
Di seguito è riportato un riepilogo dei problemi che questo aggiornamento risolve durante l'installazione dell'aggiornamento. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
-
[Windows System Image Manager] Questo aggiornamento aggiunge una finestra di dialogo di avviso per consentire agli utenti di confermare che il file di catalogo selezionato proviene da una fonte attendibile.
-
[Cronologia file] Miglioramento: Cronologia file in Pannello di controllo durante il backup dei file. Ora è possibile eseguire il backup di nuovi file con nomi contenenti caratteri cinesi e privati.
-
[Elementi grafici] Miglioramento: un problema di stabilità che interessa alcune configurazioni della GPU.
-
[Avvio protetto] Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di destinazione del dispositivo ad alta probabilità, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. Questo targeting si basa principalmente sui dati di diagnostica dei dispositivi client; a causa di dati limitati, è improbabile che i server si qualificheranno, anche se non esplicitamente esclusi. I dispositivi ricevono nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e graduale.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di marzo 2026.
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Nota:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Problemi noti in questo aggiornamento
Al momento non siamo a conoscenza di alcun problema relativo a questo aggiornamento
Si applica a: Windows 10 Enterprise LTSC 2021
Importante: Usare EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.
Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte degli aggiornamenti seguenti:
Di seguito è riportato un riepilogo dei problemi che questo aggiornamento risolve durante l'installazione dell'aggiornamento. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
-
[Windows System Image Manager] Questo aggiornamento aggiunge una finestra di dialogo di avviso per consentire agli utenti di confermare che il file di catalogo selezionato proviene da una fonte attendibile.
-
[Cronologia file] Miglioramento: Cronologia file in Pannello di controllo durante il backup dei file. Ora è possibile eseguire il backup di nuovi file con nomi contenenti caratteri cinesi e privati.
-
[Elementi grafici] Miglioramento: un problema di stabilità che interessa alcune configurazioni della GPU.
-
[Avvio protetto] Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di destinazione del dispositivo ad alta probabilità, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. Questo targeting si basa principalmente sui dati di diagnostica dei dispositivi client; a causa di dati limitati, è improbabile che i server si qualificheranno, anche se non esplicitamente esclusi. I dispositivi ricevono nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e graduale.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di marzo 2026.
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Nota:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Problemi noti in questo aggiornamento
Al momento non siamo a conoscenza di alcun problema relativo a questo aggiornamento.
Aggiornamento dello stack di manutenzione Windows 10 (KB5081263) - versioni 19045.7052 e 19044.7052
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo e includono correzioni allo stack di manutenzione, il componente che installa gli aggiornamenti di Windows.
Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento dello stack di manutenzione. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
-
[Avvio protetto] Questo aggiornamento dello stack di manutenzione sostituisce il bootmgfw.efi firmato del 2011 con il bootmgfw.efi firmato del 2023 se il PCA 2023 è nel DB.
Nota: Questo aggiornamento dello stack di manutenzione include logica avanzata per verificare se un dispositivo è ospitato in Azure, sfruttando una catena di certificati aggiornata per la convalida. Per assicurarsi che il dispositivo possa accedere ai domini di aggiornamento dei certificati necessari per scaricare e installare correttamente gli aggiornamenti dei certificati, vedere Elenchi di download e revoche di certificati e Azure dettagli dell'autorità di certificazione. Per ulteriori informazioni sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti dello stack di manutenzione.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Importante Devi avere installato l'aggiornamento dello stack di manutenzione più recente. Se non installi l'aggiornamento dello stack di manutenzione più recente prima di applicare gli aggiornamenti di Windows, l'aggiornamento di Windows potrebbe non essere disponibile finché non viene installato l'aggiornamento dello stack di manutenzione più recente.
In base allo scenario di installazione, scegliere una delle opzioni seguenti:
-
Per la manutenzione delle immagini del sistema operativo offline:
Se l'immagine non dispone dell'aggiornamento cumulativo più recente del 25 luglio 2023 (KB5028244) o successivo, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 13 ottobre 2023 (KB5031539) prima di installare questo aggiornamento.
-
Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog:
Se i dispositivi non dispongono dell'aggiornamento cumulativo più recente dell'11 maggio 2021 (KB5003173) o successivo, devi installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 agosto 2021 (KB5005260) prima di installare questo aggiornamento.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update for Business in conformità ai criteri configurati. |
|
Disponibile |
Fase successiva |
|
|
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog . Per informazioni su come scaricare e installare gli aggiornamenti dal Catalogo aggiornamenti, vedi Come scaricare gli aggiornamenti che includono driver e aggiornamenti rapidi da Windows Update Catalog. |
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente:
Per configurare il server WSUS per la sincronizzazione in base a prodotti e classificazioni, vedere Sincronizzazione dell'aggiornamento per prodotto e classificazione. Per importare manualmente gli aggiornamenti in WSUS, vedi Importare gli aggiornamenti in WSUS tramite PowerShell. |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Prima di decidere di rimuovere l'aggiornamento cumulativo più recente, vedi Informazioni sui rischi: perché non disinstallare gli aggiornamenti della sicurezza.
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.
